Google: Peralihan tahan terhadap kuantum tidak boleh ditunda, biaya untuk memecahkan mata uang kripto turun drastis

Tim AI Kuantum Google menerbitkan whitepaper pada 31 Maret, yang menyatakan bahwa komputer kuantum masa depan mungkin hanya memerlukan kurang dari 1.200 qubit logis dan 90 juta gerbang Toffoli, untuk memecahkan protokol kriptografi eliptik ECDLP-256 yang saat ini melindungi keamanan sebagian besar blockchain dan mata uang kripto, sehingga jumlah qubit fisik yang dibutuhkan berkurang sekitar 20 kali dibanding perkiraan sebelumnya.

Mengapa ECDLP-256 lebih rentan daripada sebelumnya: terobosan dalam estimasi sumber daya kuantum

(Sumber: Google)

ECDLP-256 (masalah diskret logaritma eliptik 256-bit) adalah fondasi kriptografi inti dari kebanyakan blockchain, mata uang kripto, dan banyak sistem keamanan digital tradisional. Whitepaper terbaru Google berdasarkan algoritma Shor mengimplementasikan dua rangkaian kuantum, dengan hasil estimasi sumber daya yang mengkhawatirkan:

Rangkaian A: kurang dari 1.200 qubit logis + 90 juta gerbang Toffoli

Rangkaian B: kurang dari 1.450 qubit logis + 70 juta gerbang Toffoli

Dengan asumsi sesuai dengan standar perangkat keras prosesor kuantum andalan Google, rangkaian-rangkaian ini dapat dijalankan dan selesai dalam beberapa menit menggunakan kurang dari 500.000 qubit fisik, atau sekitar 20 kali lebih sedikit daripada jumlah qubit yang dibutuhkan menurut perkiraan sebelumnya.

Begitu komputer kuantum skala besar terkait kriptografi (CRQC) mencapai ambang ini, ia dapat memecahkan teknik kriptografi kunci publik yang saat ini banyak digunakan, sehingga langsung mengancam keamanan aset kripto yang ada. Google menyebutkan bahwa seiring percepatan perkembangan teknologi komputasi kuantum, realisasi CRQC bukan lagi masa depan yang jauh.

Empat langkah mendesak anti-kuantum untuk komunitas mata uang kripto

Segera jalankan penilaian migrasi kriptografi pasca-kuantum (PQC): identifikasi tingkat ketergantungan sistem pada ECDLP-256, dan susun peta jalan migrasi

Hindari mengekspos atau memakai ulang alamat dompet: kriptografi eliptik memiliki celah di bawah serangan kuantum, dan penggunaan ulang alamat meningkatkan visibilitas informasi bagi penyerang

Perhatikan opsi kebijakan untuk alamat yang ditinggalkan: alamat yang sudah lama tidak aktif dapat menimbulkan risiko sistemik di bawah ancaman kuantum, sehingga perlu menyiapkan kerangka kebijakan sejak awal

Sinkronkan jadwal migrasi tahun 2029: Google dan institusi seperti Coinbase serta Ethereum Foundation telah menetapkan batas kerja sama yang jelas, sehingga industri perlu merencanakan secara serempak

Kerangka pengungkapan yang bertanggung jawab yang baru: bagaimana bukti tanpa pengetahuan menjamin keamanan publik

Mengungkap celah keamanan tanpa memberikan panduan serangan kepada pelaku berbahaya adalah tantangan inti yang dihadapi Google dalam whitepaper kali ini. Google menyatakan bahwa situasi dalam mata uang kripto sangatlah rumit—nilainya tidak hanya berasal dari keamanan sistem, tetapi juga dari kepercayaan publik, dan teknologi FUD (Fear, Uncertainty, and Doubt) juga dapat menjadi cara untuk menyerang sistem.

Solusi Google adalah menggunakan konstruksi “bukti tanpa pengetahuan” (Zero-Knowledge Proof): pihak ketiga dapat memverifikasi secara independen kesimpulan estimasi sumber daya Google tanpa memperoleh detail serangan pada rangkaian kuantum yang mendasarinya. Metode ini dikembangkan bekerja sama dengan pemerintah Amerika Serikat, dan saat ini telah dibagikan kepada institusi seperti SIFMA dan ISLA, serta menyerukan agar tim riset komputasi kuantum lainnya mengadopsi kerangka pengungkapan yang bertanggung jawab yang sama.

Pertanyaan yang Sering Diajukan

Apa itu ECDLP-256, dan mengapa itu sangat penting untuk keamanan mata uang kripto?

ECDLP-256 adalah fondasi kriptografi inti untuk kebanyakan sistem blockchain dan mata uang kripto, yang digunakan untuk melindungi kunci privat dompet, tanda tangan digital, serta verifikasi transaksi. Saat ini, komputer tradisional tidak dapat memecahkannya dalam waktu yang wajar, tetapi komputer kuantum yang cukup kuat di masa depan mungkin dapat menyelesaikannya dalam hitungan menit, sehingga secara langsung mengancam keamanan aset kripto yang ada.

Bagaimana kriptografi pasca-kuantum (PQC) bertahan terhadap serangan kuantum?

PQC adalah algoritma kriptografi yang dirancang berdasarkan masalah matematika yang diyakini mampu menahan pemecahan oleh komputer kuantum, misalnya kriptografi berbasis kisi (Lattice-based Cryptography). Dibandingkan kriptografi kurva eliptik yang bergantung pada ECDLP-256, algoritma PQC tidak akan gagal di hadapan komputer kuantum, tetapi migrasinya memerlukan upaya koordinasi di seluruh industri dan waktu implementasi yang cukup.

Mengapa Google menetapkan 2029 sebagai tenggat migrasi anti-kuantum?

Google melakukan penilaian komprehensif berdasarkan kecepatan perkembangan perangkat keras kuantum dan waktu yang dibutuhkan untuk migrasi sistem kriptografi, dan menganggap 2029 sebagai node target yang menyeimbangkan urgensi dan kelayakan—sambil mempertimbangkan bahwa CRQC mungkin mencapai tingkat ancaman dalam sepuluh tahun, serta memberi industri waktu yang cukup untuk menyusun dan menerapkan rencana migrasi PQC. Google telah membentuk kesepakatan kerja sama dengan institusi seperti Coinbase dan Ethereum Foundation.